AVK2006和江民全挂

kp2006

那就是纯粹的没智能性的hips规则

你毕竟不是反病毒专家 我们客户可以靠杀软开发的人的杀软的功能来更多的提示你危害如何 一味的禁止写入 一味要靠用户判

断是不可能的 除非你是专家 很精通电脑的人

[ 本帖最后由 kp2006 于 2007-3-15 15:15 编辑 ]

alexliu

卡巴不包！！

xpn282

原帖由 kp2006 于 2007-3-15 15:01 发表


要你判断那要杀软做什么 杀软是为了客户服务的 趋向智能化 大多数客户不很了解病毒 这只能靠杀软的智能化

是啊,,说得也是...病毒繁殖太快了....没办法

打个比方说..比如遇到楼主发的这个木马..而我装的AVK查不出..那怎么办..? ..那就以为它没毒..运行..中招...

所以如果说杀软的扫描不是100%的...那就要判断它的行为咯...不会判断那就中招了呗..没得说的...

kp2006

那就要靠杀软智能主动防御 或 更好的保护系统规则的功能来帮助用户判断

[ 本帖最后由 kp2006 于 2007-3-15 15:18 编辑 ]

allenhippo

原帖由 kp2006 于 2007-3-15 15:06 发表
那就是纯粹的没智能性的hips规则

你毕竟不是反病毒专家 我们客户可以靠杀软开发的人的杀软的功能来更多的提示你危害如何 一味的禁止写入 一味要靠用户判

断是不可能的 除非你是专家 很精通电脑的人

企业里面有“很精通电脑的人”的，要是咖啡企业版个人家庭用户也适用它就没必要搞个人版了。

jlennon

咖啡企业版本来就是管理员用EPO部署管理的，根本不需要你操心。

我们都是单机，根本体现不出优势，再者企业里不是随便什么你都能安装用的，资料出了问题你要负责的，尤其是大企业大公司。

jlennon

现在AVK2006可以杀了，所以别激动啊
=============================Virus check with AntiVirusKit
Version 16.0.7
Virus signatures of 2007-3-15
Start time: 2007-3-15 15:34
Engine(s): KAV engine (AVK 17.3293), BD-Engine (AVKB 17.173)
Heuristic: On
Archives: On
System areas: On

Check system areas...
Check selected directories and files...
Object: ~temp351.exe\[Upack]
        In archive: C:\Documents and Settings\Administrator\桌面\1.rar
        Status: Virus detected
        Virus: Win32:Delf-DQS [Trj] (BD-Engine)
Object: 1.rar
        Path: C:\Documents and Settings\Administrator\桌面
        Status: Move file into quarantine
        Virus: Win32:Delf-DQS [Trj] (2x) (BD-Engine)
Analysis complete: 2007-3-15 15:34
    1 files checked
    1 infected files detected
    0 suspected files detected

allenhippo

原帖由 jlennon 于 2007-3-15 15:32 发表
咖啡企业版本来就是管理员用EPO部署管理的，根本不需要你操心。

我们都是单机，根本体现不出优势，再者企业里不是随便什么你都能安装用的，资料出了问题你要负责的，尤其是大企业大公司。

是啊，使用环境大不一样，一般权限的连网都不能上，只能收收邮件的什么。

偷偷上网会被开除的

The EQs

在虚拟机或者影子下运行。。。

鼻耳盖子

生成关系如下
:\WINNT\SYSTEM32\CSRSS.DLL I:\TEST\070315\14\1\~TEMP351.EXE
:\WINNT\107836.DLL I:\TEST\070315\14\1\~TEMP351.EXE